Home › Blog › Websites

Websites

Zelf je website onderhouden of uitbesteden? Tijd, risico en een checklist

Wat zelf onderhouden aan tijd vraagt, welke risico's je dan zelf draagt en welke vragen je een onderhoudspartij stelt als je het onderhoud uitbesteedt.

In het kort

  • Zelf onderhouden kan als je website weinig verandert, je elke week tijd hebt voor updates en controles en je weet wie PHP en de server bijhoudt.
  • De tijd en het risico zitten vooral in controleren, terugzetten en reageren op een lek. Bij de PHP-lekken van oktober 2026 hielp een WordPress-update niet.
  • Besteed je het uit, vraag dan per laag wat erin zit. Bij ViVortis kost WordPress onderhoud €69 per maand excl. btw, met hosting en e-mail, plus eenmalig €397 excl. btw voor de verhuizing.

Zelf je website onderhouden kan als je website weinig verandert, je elke week tijd hebt voor updates en controles, en je weet wie PHP en de server bijhoudt. Uitbesteden ligt voor de hand als je website aanvragen of omzet oplevert, als updates blijven liggen of als niemand weet wie welke laag doet. Updates installeren is het kleinste deel van het werk. Controleren, terugzetten en reageren als er iets misgaat, kost meer tijd.

Hieronder lees je wat onderhoud inhoudt, hoeveel tijd het vraagt, welke risico's je zelf draagt en wat het kost. Met de checklist verderop vergelijk je elke onderhoudspartij, ook als je niet voor ViVortis kiest.

Wat houdt websiteonderhoud in?

Een WordPress-website bestaat uit lagen die elk eigen onderhoud vragen. Denk aan WordPress met thema en plugins, PHP en de server, de hosting, de back-ups, en de beveiliging en bewaking. De automatische updates van WordPress houden alleen de eerste laag bij. Voor de andere lagen moet iemand verantwoordelijk zijn, of dat nu je hostingpartij, je onderhoudspartij of jijzelf is.

LaagWat onderhoud inhoudtZelf te doen?
WordPress, thema en pluginsUpdates installeren, beveiligingsupdates direct. Plugins die niemand gebruikt verwijderen en licenties van betaalde plugins geldig houden.Ja, met een back-up vooraf
PHP en serversoftwareEen PHP-versie kiezen die nog beveiligingsupdates krijgt en die je thema en plugins aankunnen. Beveiligingsreleases installeren zodra ze er zijn.Meestal niet. Bij gedeelde hosting installeert je hostingpartij PHP
Hosting, SSL en cachingDe server snel en bereikbaar houden, het SSL-certificaat geldig houden en de caching goed instellen.Deels, in je hostingpaneel
Back-upsElke dag een back-up van bestanden en database, bewaard buiten de server. En weten hoe je hem terugzet.Ja, met een back-upplugin en opslag buiten je website
Beveiliging en bewakingFirewall, malwarescans, sterke wachtwoorden en bewaken of de website bereikbaar is.Deels. Een monitoringdienst meldt een storing, maar iemand moet er iets mee doen
Controle na updatesNa een update nagaan of formulieren, betalingen en koppelingen nog werken.Ja, als je er na elke update tijd voor maakt
Hulp bij storingenEen vast aanspreekpunt dat je website kent en weet wat er de laatste tijd is veranderd.Nee, dit is wat je uitbesteedt

Wil je een laag zelf doen, dan staan de stappen in de kennisbank. Lees hoe je een back-up van je WordPress-website maakt en hoe je de bereikbaarheid van je website bewaakt.

Wat is technisch websiteonderhoud?

Technisch websiteonderhoud is alles wat je website veilig en werkend houdt, zonder dat de inhoud verandert. Denk aan updates van WordPress, thema en plugins, de PHP-versie en de server, back-ups, beveiliging en bewaking. Teksten, foto's en nieuwe pagina's vallen er niet onder. Die horen bij het inhoudelijk beheer, en dat kun je vaak zelf.

Hoeveel tijd kost zelf onderhouden?

Reken op een vast moment per week voor updates, een controle na elke update en tijd die je niet kunt plannen bij een lek of storing. Daarnaast doe je elke maand een testaanvraag en af en toe een proef met terugzetten.

TaakHoe vaakWat je doet
Updates nalopenMinimaal één keer per week, beveiligingsupdates directKijken onder Dashboard > Updates, eerst een back-up, dan bijwerken.
Controle na een updateNa elke updateJe belangrijkste pagina's, het menu, je formulieren en bij een webshop de checkout nalopen.
Back-upElke dag automatischNagaan of hij echt gemaakt is en buiten de server staat.
Testaanvraag of testbestellingElke maand, en na grote updatesZelf een formulier versturen of bestellen tot en met de betaling.
Terugzetten oefenenMinstens één keer, en na grote wijzigingenEen back-up terugzetten op een testomgeving en kijken of alles werkt.
PHP-versieBij elke beveiligingsrelease, en elk jaar vóór 31 decemberNagaan of je reeks nog beveiligingsupdates krijgt en de overstap op tijd plannen.
Accounts en sleutelsBij elk vertrek en elke wissel van bouwerOude beheerders verwijderen en sleutels van koppelingen vervangen.
Een lek of storingOnvoorspelbaarUitzoeken in welke laag het zit, wie het oplost en wat je zelf moet doen.

Hoeveel uur dat is, verschilt per website. Een website met vijf plugins vraagt minder dan een webshop met koppelingen naar je boekhouding en je verzending. Houd het een maand lang bij, ook de keren dat iets misging. Dan kun je je eigen tijd eerlijk naast de prijs van een onderhoudspakket leggen.

Wat vraagt een webshop extra?

Bij een webshop controleer je na een update ook de checkout, de betaalmethoden, de orderbevestigingen en de koppeling met je betaalprovider. Met een testbestelling in WooCommerce zie je of die hele keten nog werkt.

Let ook op bij het terugzetten van een back-up. De database van een webshop bevat je bestellingen. Zet je een volledige back-up terug, dan draai je ook alles terug wat sinds die back-up is binnengekomen. Met boekingen werkt het net zo. Bij Vlieg&Trein was een volledige terugzetting daarom geen optie. We zetten alleen de verdwenen reispakketten terug, zonder iets anders te raken.

Welke risico's loop je als je het zelf doet?

Het risico zit vooral in wat ongemerkt blijft liggen. Een website zonder onderhoud blijft gewoon draaien, en daardoor valt het lang niet op.

RisicoHoe het gebeurtWat het je kost
Een update breekt ietsEen plugin of thema kan een nieuwe versie van WordPress of PHP niet aan, en niemand controleert het na de update.Een formulier of de checkout stopt zonder foutmelding. Je mist aanvragen of bestellingen.
Een lek buiten WordPressHet lek zit in PHP op de server. De automatische updates van WordPress doen daar niets aan.Je website is bijgewerkt en toch kwetsbaar, tot iemand PHP bijwerkt.
Een verouderde PHP-reeksNiemand plant de overstap. PHP 8.1 en ouder krijgen geen updates meer, en voor 8.2 stopt dat na 31 december 2026.Nieuwe lekken in die reeks worden niet meer gedicht.
Een back-up die niet werktHij staat op dezelfde server, mist de database of is nooit teruggezet.Herstel na een fout of besmetting wordt veel meer werk.
Een melding zonder opvolgingDe bewaking stuurt een mail naar een adres dat niemand leest, of je ziet hem pas na het weekend.Je hoort van een storing pas als een klant belt.
Een plugin zonder licentieDe licentie van een betaalde plugin is verlopen, dus updates komen niet meer binnen.Een bekend lek in die plugin blijft open.

Hoe vaak je moet reageren, bepaal je niet zelf. In 2026 bracht WordPress tot 23 oktober zeven beveiligingsreleases uit. Bij twee daarvan noemde WordPress.org het lek kritiek, bij WordPress 7.0.2 in juli en bij WordPress 7.1.2 in september. Op 21 oktober dichtte PHP twee kritieke lekken in PHP zelf, en volgens WordPress.org was daar geen WordPress-update voor nodig. Wie zelf onderhoudt, moet bij elk lek opnieuw uitzoeken in welke laag het zit en wie het oplost.

Wat de PHP-lekken inhouden en wat je nu controleert, lees je in wat de kritieke PHP-lekken voor jouw website betekenen. Welke risico's je bij je huidige website zelf kunt nalopen, staat in hoe veilig jouw WordPress-website is.

Wanneer is zelf doen verstandig, en wanneer uitbesteden?

Zelf doen is verstandig als je website weinig verandert, je aantoonbaar elke week updates en back-ups bijhoudt en je weet wie de server doet. Uitbesteden is verstandig als je website aanvragen of omzet oplevert en je niet zeker weet wie elke laag bijhoudt.

Signalen dat uitbesteden verstandig is

  • Je weet niet op welke PHP-versie je website draait, of wie die bijwerkt.
  • Je webshop of boekingssysteem draait omzet, en een dag storing kost je bestellingen.
  • Updates blijven liggen omdat niemand ernaar kijkt, of omdat je bang bent dat er iets stukgaat.
  • Je hebt je back-up nog nooit teruggezet, of je weet niet waar hij staat.
  • Je vorige webbouwer is vertrokken en niemand heeft nog overal toegang toe.

Wanneer je het zelf kunt

Heb je een eenvoudige website die weinig verandert, houd je zelf updates en back-ups bij en weet je wie de server doet, dan kun je het zelf. Gebruik je een websitebouwer zoals JouwWeb, dan regelt de aanbieder de techniek en is er weinig te onderhouden. Het verschil lees je in JouwWeb of WordPress kiezen.

Is er een tussenweg?

Ja. Je kunt de inhoud zelf beheren en de techniek uitbesteden. Teksten, foto's en producten pas je dan zelf aan, met de handleidingen voor zelf je WordPress-website beheren en zelf je WooCommerce-webshop beheren. Updates, PHP, back-ups en bewaking liggen bij een vaste partij. Zo houd je de controle over wat er op je website staat, zonder dat jij de server hoeft bij te houden.

Wat kost zelf doen, en wat kost uitbesteden?

Zelf doen kost vooral tijd, plus licenties voor betaalde plugins en eventueel een dienst voor back-ups of bewaking. Uitbesteden kost een vast bedrag per maand. Op 22 oktober 2026 bekeken we de top 10 van Google voor 17 zoekopdrachten over WordPress-onderhoud. Daarin noemden 32 aanbieders een eigen prijs. Het goedkoopste pakket per aanbieder kostte vanaf €12,50 per maand, en bij 21 van de 32 minder dan €50.

Die prijzen haalden we zelf van die pagina's. Per aanbieder telde alleen het goedkoopste eigen pakket, jaarprijzen rekenden we om naar een bedrag per maand en marktgemiddelden telden niet mee. Twee pakketten met dezelfde prijs kunnen heel verschillend zijn. Bij de ene aanbieder zit hosting erbij, bij de andere betaal je die apart. Het ene pakket doet alleen de automatische updates van WordPress, het andere houdt ook PHP bij en helpt bij een storing. Vergelijk daarom ook wat erbuiten valt, zoals herstel na malware, werk aan koppelingen en extra wijzigingen.

Bij ViVortis kost WordPress onderhoud €69 per maand excl. btw. Daarin zitten hosting, zakelijke e-mail, gecontroleerde updates, dagelijkse back-ups, beveiliging, PHP-versiebeheer en kleine wijzigingen via de Nederlandstalige helpdesk. Het pakket werkt alleen op het WordPress-platform van ViVortis, dus je website verhuist eerst naar onze hosting, voor eenmalig €397 excl. btw. De websitecheck vooraf is gratis. Wat er precies in zit, lees je bij WordPress onderhoud uitbesteden bij ViVortis.

Wat kost het als het misgaat?

Gaat er iets mis, dan kost dat tijd en soms geld. Zolang je website niet goed werkt, mis je soms aanvragen of bestellingen. Of je voor herstel apart betaalt, verschilt per partij. Bij de ene zit herstel na malware in het pakket, bij de andere is het een losse dienst met een eigen prijs. Vraag dat vooraf, zodat je het niet pas bij een probleem hoort. Bij ViVortis valt herstel na een besmetting buiten het onderhoudspakket. Daarvoor krijg je na een eerste analyse een vaste prijs, vanaf €249 excl. btw. Zie website herstellen en beveiligen.

Welke vragen stel je een onderhoudspartij?

Stel een onderhoudspartij per laag de vraag wat er wel en niet in de afspraak zit. De belangrijkste vragen gaan over updates, PHP en de server, back-ups, herstel na malware en de reactietijd bij een storing. Een goede partij beantwoordt ze zonder omwegen en zet de antwoorden op papier. Gebruik de tabel als checklist bij elke offerte.

VraagWaarom het teltEen goed antwoord
1. Hoe voeren jullie updates uit, en wie controleert daarna of alles werkt?Na een update kan iets haperen zonder foutmelding.Duidelijk wie het doet, wat er na een update wordt nagelopen en wat er gebeurt als iets niet werkt.
2. Wie installeert beveiligingsreleases van PHP, en hoe hoor ik dat het gedaan is?Een WordPress-update dicht geen lek in PHP.Wie het regelt, ook als hun hostingpartij PHP installeert, en hoe je hoort dat het gedaan is.
3. Op welke PHP-versie draait mijn website, en tot wanneer krijgt die updates?PHP 8.2 krijgt na 31 december 2026 geen beveiligingsupdates meer.Een versienummer, een einddatum en een plan voor de volgende upgrade.
4. Hoe vaak worden back-ups gemaakt, waar staan ze en hoe lang blijven ze bewaard?Gaat de server verloren of raakt hij besmet, dan kan een back-up op diezelfde server mee verloren gaan.Dagelijks, buiten de server, met een bewaartermijn.
5. Is er ooit een back-up teruggezet, en wat gebeurt er met bestellingen of boekingen sinds die back-up?Een volledige terugzetting draait alles terug.Ze kennen het verschil tussen alles terugzetten en gericht herstellen.
6. Wat doen jullie bij malware of ongewenste toegang, en wat kost herstel?Herstel zit bij de ene partij in het pakket en is bij de andere een losse dienst.Vooraf duidelijk wat ze doen en wat het kost.
7. Hoe snel reageren jullie, en waar meld ik een storing?Een storing hoort niet in een gewone wachtrij.Een reactietijd per soort melding en één vaste plek om te melden.
8. Welke kleine wijzigingen zitten erin, en wat kost meer werk?Zo voorkom je verrassingen op de factuur.Voorbeelden van wat erin zit, en meer werk alleen met een prijs vooraf.
9. Valt werk aan koppelingen met betaalprovider, boekhouding of voorraad binnen het pakket?Die koppelingen zijn per webshop anders.Duidelijk wat erin zit en wat op offerte gaat.
10. Blijft mijn website bij mijn huidige hostingpartij of verhuist hij, en wat kost dat?Sommige partijen onderhouden alleen websites op hun eigen hosting.Een duidelijk antwoord met een prijs, en een plan voor e-mail en DNS bij een verhuizing.
11. Houd ik toegang tot WordPress, en wat krijg ik mee als ik vertrek?Anders wordt overstappen later lastig.Ja, en de partij werkt mee aan een overdracht.
12. Wat is de opzegtermijn?Je wilt weten hoe lang je vastzit.Een vaste termijn, op papier.

Zo antwoordt ViVortis

Hieronder staat per vraag wat ViVortis biedt, zoals het op de pagina over website onderhoud bij ViVortis staat. Wat er niet staat, vraag je bij de gratis websitecheck.

VraagAntwoord van ViVortis
1. UpdatesWe voeren updates van WordPress, je thema en je plugins gecontroleerd uit. Een update is pas klaar als je website daarna nog werkt. Vooraf maken we een back-up, en grote of risicovolle updates testen we eerst op een kopie van je website. Daarna lopen we je belangrijkste pagina's en formulieren na, en bij een webshop de checkout. Werkt er iets niet, dan zetten we de vorige versie of de back-up terug en lossen we het probleem op. Zie zo werken we bij updates.
2. Beveiligingsreleases van PHPPHP-versiebeheer hoort bij het onderhoud. De hostingomgeving richten wij in en houden wij bij. Op welke PHP-versie je website draait, vraag je via de helpdesk.
3. PHP-versieWebsites bij ViVortis draaien op de nieuwste PHP-versie die WordPress en de plugins ondersteunen.
4. Back-upsElke dag een back-up van je bestanden en database. Back-ups bewaren we maximaal 14 dagen.
5. TerugzettenGericht herstellen kan. Bij Vlieg&Trein zetten we alleen de verdwenen reispakketten terug, zonder andere gegevens of boekingen te raken. Bij een webshop zetten we liever alleen de plugin terug, omdat een volledige back-up recente bestellingen kan raken.
6. Malware en herstelMalware verwijderen en herstel na een besmetting vallen buiten het pakket. Daarvoor krijg je na een eerste analyse een vaste prijs, vanaf €249 excl. btw.
7. Storing en reactietijdEen ticket dien je 24/7 in via de helpdesk. Meestal krijg je binnen één werkdag antwoord, en urgente storingen pakken we als eerste op. Bellen kan op werkdagen van 09:00 tot 17:00 uur.
8. Kleine wijzigingenKleine wijzigingen aan bestaande content zijn inbegrepen, zoals een tekst, een afbeelding, je openingstijden of een knop. Je stuurt ze naar de Nederlandstalige helpdesk. Voor nieuw ontwerp, maatwerk of grotere uitbreidingen krijg je vooraf een prijs.
9. KoppelingenWerkt je checkout of een betaalmethode niet, dan is dat een urgente storing. Nieuwe koppelingen vallen buiten het pakket. Daarvoor krijg je vooraf een prijs.
10. Hosting en verhuizingHet pakket werkt alleen op het WordPress-platform van ViVortis, met hosting in Nederland en zakelijke e-mail. De verhuizing of migratie kost eenmalig €397 excl. btw. Lees hoe we de website van MC Kinderwens verhuisden.
11. Toegang en vertrekJe houdt toegang tot je WordPress-beheer, ook na de verhuizing naar onze hosting. Vraag bij de gratis websitecheck wat er bij een vertrek meegaat.
12. OpzeggenMaandelijks opzegbaar, met een opzegtermijn van één volledige kalendermaand.

Hoe stap je over naar een onderhoudspartij?

Om over te stappen zorg je eerst dat je zelf toegang hebt tot je domein, je hosting en het beheer van WordPress. Laat de nieuwe partij daarna de website controleren, een volledige back-up maken en de verhuizing plannen. Zeg je oude afspraak pas op als je website bij de nieuwe partij goed draait.

  1. Maak een lijst van wat je hebt. Domeinnaam, hosting, e-mail op je domein, betaalde plugins en licenties, en koppelingen met bijvoorbeeld je betaalprovider of boekhouding.
  2. Zorg dat je kunt inloggen. Je hebt toegang nodig tot je domeinnaam, je huidige hosting en het beheer van WordPress. Verhuist je domein mee, dan heb je de verhuiscode van je huidige partij nodig.
  3. Laat een volledige back-up maken van bestanden en database, voordat er iets verandert.
  4. Plan de verhuizing rond je e-mail. Bij een verhuizing verandert de DNS, en daar hangt je e-mail ook aan. Let op de mailboxen zelf, op de mail die je website verstuurt, zoals bevestigingen van formulieren en bestellingen, en op de instellingen die bepalen of die mail als betrouwbaar wordt gezien. Wordt dat vergeten, dan komt een bevestiging niet aan of belandt hij in de spam.
  5. Controleer na de verhuizing formulieren, betalingen, e-mail en koppelingen. Doe bij een webshop een testbestelling.
  6. Ruim op en zeg op. Verwijder de accounts van je vorige beheerder als die niet meer nodig zijn, en zeg je oude afspraak op binnen de opzegtermijn.

Zo neemt ViVortis een bestaande website over

We nemen WordPress-websites en WooCommerce-webshops van andere bouwers over. Eerst controleren we gratis hoe je website ervoor staat. Daarna maken we een volledige back-up, verhuizen we de website naar onze hosting en nemen we het onderhoud over. Wat er per stap gebeurt, lees je bij zo nemen we het WordPress beheer van je website over.

Wil je weten wat een overstap voor jouw website betekent? Vraag een gratis websitecheck aan. Je zit nergens aan vast.

Veelgestelde vragen

Kan ik het onderhoud zelf doen en alleen hulp vragen als het misgaat?

Dat kan, maar spreek de hulp dan vooraf af. Bij een storing of besmetting wil je niet eerst een partij zoeken, toegang regelen en een prijs bespreken. Leg vast wie je belt, wat herstel kost en welke toegang die partij nodig heeft.

Valt PHP onder websiteonderhoud?

Technisch wel, want WordPress draait op PHP. Of jouw onderhoudspartij het doet, hangt af van de afspraak. Bij gedeelde hosting installeert de hostingpartij de PHP-software, want jij kunt niet bij de server. Vraag dus na wie de versie kiest en wie de beveiligingsreleases installeert.

Kan ik mijn hosting houden en alleen het onderhoud uitbesteden?

Bij sommige partijen wel. Het onderhoudspakket van ViVortis werkt alleen op het WordPress-platform van ViVortis. Je website verhuist daarom eerst naar onze hosting, voor eenmalig €397 excl. btw. Daarna regelen we de hosting, de back-ups, de beveiliging en de e-mail via één aanspreekpunt.

Hoe vaak moet een website onderhouden worden?

Doorlopend. Een beveiligingsupdate voer je direct uit, na een snelle back-up. Kijk minimaal één keer per week of er updates klaarstaan. Back-ups maak je elke dag, en na elke update controleer je of alles nog werkt.

Is mijn website veilig als ik het onderhoud uitbesteed?

Uitbesteden maakt je website niet onkwetsbaar. Goed onderhoud verkleint de kans dat een bekend lek openblijft en zorgt dat je terug kunt als het misgaat. Een garantie dat er nooit iets gebeurt, kan niemand geven.

Bronnen en verder lezen

Zac Bathi

Over de schrijver

Zac Bathi

Oprichter van ViVortis (sinds 2018). Bouwde met zijn team meer dan 700 websites en webshops en ontwikkelt ViRank en ViPayments. Schrijft over wat hij bij klanten ziet werken in websites, vindbaarheid en software.

Meer over websites

Verder lezen

Alle artikelen
Vrijblijvend

WordPress onderhoud uitbesteden?

Hosting, updates, dagelijkse back-ups, beveiliging, zakelijke e-mail en een Nederlandstalige helpdesk voor €69 per maand excl. btw. Verhuizing of migratie: €397 eenmalig, excl. btw. Begin met een gratis websitecheck.

4,8 op Google

Offerte aanvragen

Liever een voorbeeld? Gratis voorbeeldwebsite